SQL注入_IT168

SQL语句完成位操作

在我们的数据库中，有些字段其值是按位表示的，即不同的位有不同的含义，比如用不同的位代表用户的不同权限或属性，该位为1时，表示用户有此权限或属性，为0则无此权限或属性等。相信有很多数据库为了效率也有类似的设计。　　在C语言中提供了&, |, ~以及>>,<<等丰富的位操作符，如何通过SQL语句实现对值的

15日更新

标签： SQL注入 sql

SQLMail的原理及实际应用

概述　　这里所指的SQLMail，是微软公司的关系数据库管理系统 SQLServer所提供的邮件功能。在SQLServer中包含一些扩展存储过程，使得SQLServer可以通过基于WindowsNT内部的消息应用编程界面（MAPI）的客户机邮件程序接收和发送邮件消息。SQLMail可发送的消息包括文本串，附加文件或SQL语句的执行结果集。应用SQLMail的扩展

27日更新

标签： SQL注入 sql

MySQL数据库安全配置

1、前言　　MySQL 是完全网络化的跨平台关系型数据库系统，同时是具有客户机/服务器体系结构的分布式数据库管理系统。它具有功能强、使用简便、管理方便、运行速度快、安全可靠性强等优点，用户可利用许多语言编写访问MySQL 数据库的程序，特别是与PHP更是黄金组合，运用十分广泛。　　　　由于MySQL是多平台的数据库，它的

02日更新

标签：存储安全 SQL注入

MYSQL用户root密码为弱口令又一攻击方法

一般就是写一个ASP或PHP的后门，不仅很麻烦，而且还要猜解网站的目录，如果对方没有开IIS，那我们岂不没办法了？？　　后来，自己思索想到一个办法，在我测试的几台有此漏洞的机中均获得了成功，现将我的攻击方法公布如下：　　　　1、连接到对方MYSQL 服务器　　mysql u root h 192.168.0.1 　　mysql.exe 这个程序在你

02日更新

标签： SQL注入 mysql

SQL Server SQL语句导入导出大全

简介：微软SQL Server数据库SQL语句导入导出大全，包括与其他数据库和文件的数据的导入导出。　　/******* 导出到excel 　　EXEC master..xp_cmdshell ’bcp SettleDB.dbo.shanghu out c:\temp1.xls c q S"GNETDATA/GNETDATA" U"sa" P""’ 　　/*********** 导入Excel 　　SELECT * 　　FROM OpenDataSource( ’Microsoft.

26日更新

标签： SQL注入导入 sql

SQL注入

ITPUB学院

热门标签

热点推荐